Extension WordPress
Vulnérabilités Profile & Dashboard fields [Modify/Disable/Remove]
Cette page rassemble les failles publiées pour Profile & Dashboard fields [Modify/Disable/Remove], leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Profile & Dashboard fields [Modify/Disable/Remove]
1 fiche
Vulnérabilité
Moyenne · 6,1
Profile & Dashboard fields [Modify/Disable/Remove]
Profile & Dashboard fields <= 1.03 – Reflected Cross-Site Scripting
The Profile & Dashboard fields plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.03 due to the use of add_query_arg/remove_query_arg with insufficient input sanitization and output escaping. This makes it possible…
Versions affectées
*-1.03
Correctif
1.04
Publication
01/08/2022
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.